El documento habla sobre la auditoría de sistemas de información y cómo la calidad del software afecta la realización de una auditoría. Explica que una auditoría evalúa si un sistema salvaguarda los activos, mantiene la integridad de datos y es eficiente. También cubre áreas clave de una auditoría como políticas, planificación, desarrollo e implementación de sistemas. Finalmente, ofrece ejemplos de revisiones de auditoría relacionadas a la calidad del software.

1. “ Año del Centenario de Machu Picchu para el Mundo” Tema : Auditoria de sistemas Curso : Seguridad e Informática Docente : Cesar Farfán Masías I.S.T.P : José Abelardo Quiñones Ciclo : I Alumna : Kiara Yeraldine Osorio Dioses Tumbes – Perú

2. NOVIEMBRE 2000 Marina Touriño AUDITORÍA DE SISTEMAS IMPACTO DE LA CALIDAD DEL SOFTWARE EN LA REALIZACIÓN DE UNA AUDITORÍA DE SISTEMAS DE INFORMACIÓN

3. NOVIEMBRE 2000 Marina Touriño La Auditoría de Sistemas de Información es el proceso de recoger, agrupar y evaluar evidencias para determinar si un sistema informatizado salvaguarda los activos , mantiene la integridad de los datos, lleva a cabo los fines de la organización y utiliza eficientemente los recursos

4. NOVIEMBRE 2000 Marina Touriño La Auditoría de Sistemas de Información brinda a la Dirección información objetiva e independiente sobre el grado de cumplimento de los controles (políticas y procedimientos) la detección de los riesgos donde existan debilidades significativas de control recomendaciones para realizar acciones correctivas

5. NOVIEMBRE 2000 Marina Touriño Auditoría de S.I. - Fundamentar el riesgo Aquellas tareas de auditoría que deben realizarse para fundamentar o “sustanciar” el riesgo producido por controles que no se cumplen o son débiles. El objetivo es soportar una opinión y provocar que la Dirección tome acciones.

6. NOVIEMBRE 2000 Marina Touriño RIESGOS DE LOS S.I. (entre otros) CONFIDENCIALIDAD PÉRDIDA DE IMAGEN INEXACTITUD DE LA INFORMACIÓN INTEGRIDAD DE LA INFORMACIÓN EFICIENCIA Y EFICACIA CALIDAD DEL SOFTWARE

7. NOVIEMBRE 2000 Marina Touriño ÁREAS DE ACTIVIDAD de la AUDITORÍA DE S.I. POLÍTICAS DE LA ORGANIZACIÓN NORMATIVA GENERAL Y PLANIFICACIÓN PROCESO DE LOS SISTEMAS DE INFORMACIÓN DESARROLLO E IMPLANTACIÓN DE SISTEMAS INTEGRIDAD Y CONFIDENCIALIDAD

8. NOVIEMBRE 2000 Marina Touriño NORMATIVA GENERAL Y PLANIFICACIÓN ALCANCE/OBJETIVO DE CONTROL La Dirección a su más alto nivel debe establecer un marco de políticas y normativas que consolide la implantación de procedimientos, que aseguren el cumplimiento de esas políticas, en los distintos procesos de las tecnologías de la información

9. NOVIEMBRE 2000 Marina Touriño REVISIONES DE AUDITORÍA EN RELACIÓN A LA CALIDAD DEL SOFTWARE ALGUNOS EJEMPLOS Evaluar si el plan de Calidad de Software tiene en cuenta los planes a corto y largo plazo de la organización Evaluar si el plan de Calidad de Software es compatible con el plan de calidad total de la organización

10. NOVIEMBRE 2000 Marina Touriño Evaluar si la función de Aseguramiento de la Calidad del Software incluye revisiones específicas del cumplimiento del modelo de calidad adoptado, auditorías, obtención de métricas y estadísticas de cumplimiento, informes periódicos de las actividades de la función, etc. Revisar la obtención de certificaciones de la Calidad del Software Evaluar si el enfoque de Calidad del Software es escalable y aplicable a todos los proyectos de S.I.

11. NOVIEMBRE 2000 Marina Touriño Comprobar si el método de Calidad del Software adoptado incluye todas las etapas del ciclo de vida de desarrollo de S.I. Comprobar que el método de Calidad del Software adoptado considera y es compatible con otras políticas y procedimientos de la organización (protección de activos, cumplimiento legal, etc.)

12. NOVIEMBRE 2000 Marina Touriño DESARROLLO E IMPLANTACIÓN DE SISTEMAS ALCANCE/OBJETIVO DE CONTROL Los sistemas deben ser adquiridos, desarrollados, mantenidos, actualizados e implantados dentro de un entorno de control que asegure la satisfacción de los objetivos de la entidad, área o negocio, al mismo tiempo que preserve los aspectos de calidad, seguridad e integridad de la información

13. NOVIEMBRE 2000 Marina Touriño Evaluar el procedimiento para el análisis de los riesgos de un nuevo proyecto Comprobar si la función de Aseguramiento de la Calidad del Software es responsable de la revisión de las tareas contratadas de programación Comprobar si las interfaces internas y externas están adecuadamente documentadas REVISIONES DE AUDITORÍA EN RELACIÓN A LA CALIDAD DEL SOFTWARE ALGUNOS EJEMPLOS

14. Gracias NOVIEMBRE 2000 Marina Touriño